CVE-2024-22532

CVE-2024-22532 Descripción XnSoft XnView Classic 2.51.5 y NConvert 7.163 son vulnerables a un desbordamiento de búfer basado en montón Heap-based Buffer Overflow mediante un archivo .xwd manipulado Vendor XnSoft Productos afectados XnView Classic 2.51.5 NConvert 7.163 Impacto Denegación de servic...

dref

DNS Rebinding Exploitation Framework This project is no longer maintained. dref does the heavy-lifting for DNS rebinding. The following snippet from one of its built-in payloads shows the framework being used to scan a local subnet from a hooked browser; after identifying live web services it...

awesome-nodejs-security

A curated list of awesome Node.js Security resources. Learn Node.js Secure Coding techniques and best practices from Liran Tal Contents Tools Web Framework Hardening Static Code Analysis Dynamic Application Security Testing Input/Output Validation Secure Composition...

Binvariants

Binvariants: Register-Level Invaraint-Guided Fuzzing for Binaries This repository provides the source code for Binvariants : a prototype fuzzing framework that leverages register-level likely invariant violations for fuzzing binaries. This work is presented in our paper Binvariants: Enhancing...

git-dumper

git-dumper A tool to dump a git repository from a website. Install This can be installed easily with pip: root@kitploit: pip install git-dumper Usage root@kitploit: usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL url DIR output directory optional...

Veto

Veto Android向けオープンソースのVirusTotalクライアント 無料かつオープンソース。ご自身のVirusTotal APIキーを使用して、ファイル、リンク、インストール済みアプリを70以上のエンジンでスキャンできます。Material 3インターフェースで構築されています。アカウント不要、トラッキングなし、広告なし。 Vetoとは？...

hcon2026hwctf

硬件黑客 CTF hcon2026hwctf 如果你对硬件 CTF 感兴趣，这里是 HC0N CTF 2026 的第一个公开挑战，包含 RISC-V RP2350 利用挑战（底层）。 我们尽量让挑战不那么精英化或难度过高，以便数百名参会者有机会解决这些挑战。希望我们做到了。 如果你想在家 运行这个 CTF，拿一块 Raspberry Pi Pico 2 ，刷入这个固件，并且不要看 write-up ！ - ctf.uf2 给使用与 CTF 不同板子（RP2350/RP2354...）的人： CTF PCB 在 GPIO 25 上有一个 SMD LED ，你必须在该 GPIO 上连接一个...

macos_app_structure

macOS 简介 - macOS 应用程序结构 从 Linux 或 Windows 迁移到 macOS，可能会感觉像是走进了一片陌生的新大陆。 由于 Linux 是开源的，Windows 有完善的文档且非常流行（而 macOS 两者都不占），macOS 有时会让人感到棘手。 在这篇博文中，我打算讨论你在 macOS 上可能首先注意到的一些事情——应用程序，到处都是应用程序！ 应用程序 vs. 进程（任务？） 如果你有 Windows 或 Linux 背景，应用程序（Apps）的概念可能会显得很奇怪。 我们都知道线程是“执行单元”，进程是拥有自己地址空间的线程容器——还有什么更复杂的东西吗...

dp_crypto

dpcrypto Base64ベースの暗号化オラクルエクスプロイト（CVE-2017-9248、Telerik UI for ASP.NET AJAX ダイアログハンドラ対象） exploit-db に掲載 2020年更新 - exploit-db上のバージョンは、こちらのGitHub上の最新バージョンと比較してかなり古くなっていますのでご注意ください。 https://www.exploit-db.com/exploits/43873/ 関連情報 もう一つのTelerik...

dp_crypto

dpcrypto Base64-based encryption oracle exploit for CVE-2017-9248 Telerik UI for ASP.NET AJAX dialog handler Published on exploit-db Update 2020 - Please note that the version on exploit-db is now very out of date compared to the latest version here on GitHub...

OpenAnt

OpenAnt Knostic 出品的 OpenAnt 是一款基于 LLM 的开源漏洞发现产品，可帮助防御者主动发现经验证的安全缺陷，同时最大限度地减少误报和漏报。第一阶段负责检测。第二阶段负责攻击。能存活下来的才是真实漏洞。 我们对此产品相当自豪，目前正在就其发现走漏洞披露流程。但请记住，这最初是一个研究项目，部分功能仍处于测试阶段。我们欢迎贡献，让它变得更好。 为什么开源？ 考虑到 AI 发现的漏洞呈爆炸式增长，我们希望 OpenAnt 能成为帮助开源维护者领先于攻击者的工具——他们可以自己使用它，也可以免费提交自己的仓库进行扫描。 此外，由于 Knostic...

AMBER-ICI

AMBER ICI v5 AMBER ICI AMBER Investigative Command Interface is a local-first browser interface for investigative and analytical workflows powered by a local Ollama server. It includes: A single-model Analyst Console and multi-model Parallel execution A user-defined agent chain driven from the ma...

box-js

box.js 悪意のあるJavaScriptを解析するためのユーティリティ。 インストール npmからbox-jsをインストールするだけです: root@kitploit: npm install box-js --global box-js は以下の形式でも利用可能です: Cuckooモジュールとして（integrations ディレクトリおよび Nwinternights/CuckooBoxjs を参照）; Dockerfileとして（integrations/README.md を参照）;...

CaptfEncoder

CaptfEncoder English | 中文 | V1 | V2 Captfencoderはオープンソースの高速クロスプラットフォームネットワークセキュリティツールスイートであり、ネットワークセキュリティ関連のコード変換、古典暗号、暗号学、非対称暗号、その他ツールを提供し、さまざまなオンラインツールを集約しています。 CaptfEncoder V3はRustで開発されており、実行プログラムはより小さく、より高速で、性能が良く、より強力です。 CaptfEncoder V3はスクリプト拡張をサポートしています。 対応オペレーティングシステム Windows...

vulns-2026-fatfs-chance

ELM FatFs 漏洞研究 本仓库记录了 FatFs 中六个经确认的安全漏洞，以及一个测试工具套件、模糊测试器和独立的漏洞利用磁盘镜像生成器。 原始 FatFs 源代码可在 FatFs-R0.16 目录中找到。 该项目是对 2017 年一次安全评估的回顾，当时通过手动审计和多日模糊测试在 FatFs 驱动中发现了一些基础但无趣的漏洞。九年后，即 2026 年 3 月，我们使用 Visual Studio Code、GitHub Copilot（自动模式）和一些基本提示重新审视了该项目，没有使用任何特定的循环、工具或技能。结果令人惊讶——在手动审计中忽略的漏洞变得易如反掌，因为 LLM...

dnsdiag

DNS Measurement, Troubleshooting and Security Auditing Toolset Have you ever wondered if your ISP is intercepting your DNS traffic? Have you noticed any unusual behavior in your DNS responses, or been redirected to the wrong address and suspected something might be off with your DNS? We offer a...

HackTools

Welcome to HackTools ! Introduction — Preview — Install — Build — Support !NOTE Psst... Loved HackTools? 👀 Check out Penflow - our new security testing companion! Try it at map.penflow.sh 🚀 !NOTE Dear Users, We're excited to announce a major revamp of our app! Due to recent changes and multiple...

vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2 是一个沙箱，可以使用白名单中的 Node 内置模块运行不受信任的代码。 安装sh npm install vm2 root@kitploit: 快速示例js import VM from 'vm2'; const vm = new VM; vm.runprocess.exit; //...

CVE-2026-57583

OpenZeppelin Contracts Wizard (npm packages @openzeppelin/wizard, @openzeppelin/wizard-cairo, @openzeppelin/wizard-stellar, @openzeppelin/wizard-stylus) is affected by an improper encoding/escaping vulnerability in the setInfo code path. The fields info.securityContact and info.license are printe...

CVE-2026-57583 OpenZeppelin Contracts Wizard: Line terminators in info.securityContact / info.license can inject lines into generated source

OpenZeppelin Contracts Wizard is a web application to interactively build a contract out of components from OpenZeppelin Contracts. Prior to @openzeppelin/wizard 0.10.11, @openzeppelin/wizard-cairo 3.0.1, @openzeppelin/wizard-stellar 0.6.2, and @openzeppelin/wizard-stylus 0.3.1, the setInfo code...